7.5высокая
BDU:2025-16191
Уязвимость компонента Financials General Ledger программной платформы SAP S/4HANA, позволяющая нарушителю получить доступ на чтение и изменение данных
Опубликовано: 2025-12-23
Описание
Уязвимость компонента Financials General Ledger программной платформы SAP S/4HANA связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение и изменение данных
Затрагиваемое ПО и версии
SAP S/4 HANA (S4CORE 104)SAP S/4 HANA (S4CORE 105)SAP S/4 HANA (S4CORE 106)SAP S/4 HANA (S4CORE 107)SAP S/4 HANA (S4CORE 108)SAP S/4 HANA (S4CORE 109)
Способ устранения
Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/december-2025.html
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи